Close

Laat je nummer achter en ik bel je zsm. terug.

  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.
Close
Vul hier uw gegevens in en u kunt direct de brochure downloaden
  • Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.
 

Home > Meting & Inzicht Blogposts > Nieuws > Onderzoek naar verbod Google Analytics wegens schending AVG

Onderzoek naar verbod Google Analytics wegens schending AVG

Afgelopen week is naar buiten gebracht dat de Oostenrijkse tegenhanger van de Autoriteit Persoonsgegevens oordeelt dat Google Analytics niet voldoet aan de Europese Privacyregels. Op basis van deze uitspraak stelt Autoriteit Persoonsgegevens dat Google Analytics mogelijk ook in Nederland niet meer gebruikt mag worden en doet het op dit moment onderzoek naar twee klachten over het gebruik van de webanalyse tool. Na afronding van dit onderzoek (naar verwachting begin 2022) zal er een besluit komen of Google Analytics al dan niet is toegestaan in Nederland

De beslissing van de Autoriteit Persoonsgegevens kan verregaande gevolgen hebben voor het doormeten van online websiteverkeer. We lichten dan ook graag toe wat er aan de hand is.

Wat speelt er precies?

Bij de data die Google Analytics verwerkt worden gebruikersgegevens naar servers van Google in de Verenigde Staten gestuurd. Volgens de Algemene verordening gegevensbescherming (AVG) is het niet zomaar toegestaan om deze persoonsgegevens van Europeanen op te slaan in de Verenigde Staten. Dat mag alleen als bedrijven de garantie kunnen bieden dat Europese gegevens beschermd zijn van overheidsspionage in de VS. De verregaande spionage wetgeving in dat land maakt dergelijke garanties onmogelijk.

Persoonsgegevens in Google Analytics? Dat is bij ons niet het geval!

Er zijn verschillende opvattingen over wat persoonsgegevens zijn. Google geeft aan dat Google Analytics standaard geen persoonsgegevens verwerkt als de IP-adressen zijn geanonimiseerd. Echter, de Oostenrijkse autoriteit persoonsgegevens geeft aan dat de Client ID (die in Google Analytics Cookie is opgenomen) als persoonsgegeven wordt gezien. Hierdoor kan het dus in één keer zo zijn dat Google Analytics niet meer is toegestaan.

Wat zijn dan de oplossingen?

Het probleem lijkt dus te zitten in het Client ID dat Google Analytics genereert in combinatie met de data versturen naar de VS. Als dit door Autoriteit Persoonsgegevens en andere Europese autoriteiten ook zo gezien wordt dan mag Google Analytics op de huidige manier niet meer gebruikt worden. Dit geldt zowel voor Universal Analytics als voor Google Analytics 4. De mogelijke oplossingen:

  1. Data opslaan in de EU: Als de data opgeslagen wordt binnen de EU dan lijkt het probleem verholpen te zijn;
  2. Geen ID’s meer opslaan: Een andere optie is dat er geen Client ID meer wordt gebruikt. Dit betekent dat gebruikers niet meer herkend kunnen worden binnen Google Analytics. Dit is dan ook geen wenselijke oplossing.
  3. Andere Analytics tooling gebruiken waarbij de data in EU wordt opgeslagen. Onze data en analytics specialisten onderzoeken mogelijke andere tooling mocht het gebruik van Google Analytics verboden worden.

En hoe nu verder?

We blijven uiteraard de laatste ontwikkelingen omtrent de uitspraak van de Autoriteit Persoonsgegevens nauwgezet volgen zodat we direct actie kunnen ondernemen wanneer dat nodig is. Vragen? Dat snappen we! In de tussentijd kun je altijd contact opnemen met onze specialisten.

Neem contact met ons op!

Accreditaties

Nochii Online Marketing is gecertificeerd Premier Google Partner en actief lid van branchevereniging DDMA als lid van de Commissies Search en Social.